51CTO首页
AI.x社区
博客
学堂
精品班
软考社区
免费课
企业培训
鸿蒙开发者社区
信创认证
公众号矩阵
移动端
视频课免费课排行榜短视频直播课软考学堂
全部课程软考信创认证华为认证厂商认证IT技术PMP项目管理免费题库
在线学习
文章资源问答课堂专栏直播
51CTO
鸿蒙开发者社区
51CTO技术栈
51CTO官微
51CTO学堂
51CTO博客
CTO训练营
鸿蒙开发者社区订阅号
51CTO软考
51CTO学堂APP
51CTO学堂企业版APP
鸿蒙开发者社区视频号
51CTO软考题库
账号设置 退出

安全

4.0w内容  
安全话题集合了网站安全、数据安全、应用安全、云安全、物联网安全、移动安全、终端安全等领域的新鲜业界资讯、前沿技术知识、典型应用案例以及产业发展态势。
文章 课程
共 4.0w 条
苹果蓝牙追踪器AirTag已被研究人员破解
苹果的AirTag被攻击者发现存在安全问题，可以被攻击者利用修改设备固件。苹果上个月发布的名为AirTag的蓝牙追踪器，可以帮助人们跟踪错放位置的物品。

2021-05-12 11:06:26

攻击AirTag破解
如何使用CIS基准来提高公有云安全性
维护公有云环境对于企业和云计算供应商来说是一项共同的责任。云计算用户应使用互联网安全中心(CIS)基准，以确保其帐户级别的云安全。

2021-05-12 11:03:12

云安全CIS云计算
解码API安全-挑战、威胁和优秀实践
本文的目的即是讨论当今API生态系统面临的不同挑战和威胁，并提供保护API的最佳实践。

2021-05-12 10:52:38

漏洞网络安全网络攻击
BIND多安全漏洞分析
互联网系统协会发布安全公告，督促用户更新DNS服务器来修复BIND漏洞。

2021-05-12 10:46:23

漏洞BINDDNS服务器
从美某管道运营商被勒索事件浅谈安全行业
近日国内外各大安全厂商或媒体都在争相报道Colonial Pipeline被勒索事件以及美国宣布进入国家紧急状态等，此次网络攻击事件最早爆光在5月8号，笔者先给大家梳理一下这次攻击事件的一些相关信息。

2021-05-12 10:21:37

勒索事件安全行业网络安全
2021第一季度APT攻击趋势分析（下）
尽管某些攻击组织的TTP(战术、技术和过程)随时间推移一直在演变，但其攻击的成功性严重依赖于社会工程学，随着其他攻击组织迭代已有的工具集并扩大他们的攻击范围，相应的攻击趋势也发生了变化。

2021-05-12 09:54:34

APT攻击KarkadannDomestic Ki
美国最大输油管道遭网络攻击，幕后黑客发声：只想赚钱，无关政治
据福布斯网站最新消息，Colonial Pipeline 仅设法重新启动了一小部分管道作为权宜之计，并且预计周末前仍无法全面恢复服务。

2021-05-12 09:38:27

网络安全数据技术
面试官：什么是HTTP? HTTP 和 HTTPS 的区别?
HTTP (HyperText Transfer Protocol)，即超文本运输协议，是实现网络通信的一种规范。

2021-05-12 08:20:53

开发
为什么说HTTPS比HTTP安全呢
HTTP(Hyper Text Transfer Protocol)协议是超文本传输协议的缩写，它是从WEB服务器传输超文本标记语言(HTML)到本地浏览器的传送协议，位于 OSI 网络模型中的应用层。

2021-05-12 08:15:53

HTTPSHTTP安全
除了燃油公司，美国还因为哪些黑客攻击事件，而进入“紧急状态”
近年来，黑客攻击事件的发生次数越来越少，但攻击强度和影响力越来越大，美国作为世界上唯一的超级大国，经常性受到黑客们的“照顾。”

2021-05-12 06:03:30

黑客攻击信息安全
张三考试想作弊，使用什么加密算法？才不会被老师发现？
正所谓“平时不努力，考试靠兄弟，”考试临近，作弊狂魔张三又在琢磨如何在期末考试中作弊了。

2021-05-12 05:57:54

加密密钥解密
勒索软件30年进化：美国多州进入紧急状态的源头，竟是一场报复
看起来是个大事儿，可当我抱着吃瓜心情点开一看，发现只有寥寥数字，只说美国时间 5 月 7 日，这家公司遭到勒索攻击，为避免影响扩大，公司暂停了所有的管道运营，美国因此宣布进入紧急状态，幕后黑手可能是 DarkSide。

2021-05-12 05:41:52

勒索软件 美国Colonial Pi
一日一技：在Ocelot网关中实现IdentityServer4密码模式
IdentityServer4 是为ASP.NET Core 2.系列量身打造的一款基于 OpenID Connect 和 OAuth 2.0 认证框架。

2021-05-12 00:12:37

Ocelot网关密码
黑客版“最强大脑”来袭！GeekPwn 2021安全极客大赛全球招募
5月10日，组委会宣布，GeekPwn 2021国际安全极客大赛携全新赛制重装升级，正式启动全球招募。

2021-05-11 17:46:35

GeekPwn／极客大
让高敏感数据销声匿迹：一种用户无感知的数据防泄露方法
从整体信息化的发展来看，数据安全被重视相对是滞后的，大多行业都是信息系统已经运行了好多年，基于此开展数据安全相关工作，难度还是很大的。尤其是行业里针对高敏感数据的管控。

2021-05-11 15:12:52

高敏感数据数据防泄露大数据
区块链安全——什么是日蚀攻击（Eclipse Attack）？
从表面上看，日蚀攻击（Eclipse Attack）与女巫攻击（Sybil Attack）相似，但它们最终的攻击目标是不同的。

2021-05-11 13:27:01

区块链区块链安全日蚀攻击
导致美国进入紧急状态的勒索事件揭示出的网络安全实践需求
多个消息源将攻击者确定为DarkSide组织，这是一家东欧的网络犯罪勒索团伙。

2021-05-11 12:09:42

网络安全勒索软件网络攻击
DarkSide勒索团伙承认他们是造成美国“断油”事件的元凶
5月10日，DarkSide勒索软件团伙发表了一份新闻声明，称他们的组织是 "非政治性的"，与任何政府没有关系。

2021-05-11 11:41:32

勒索软件攻击数据泄露
PHP Composer漏洞可能引发供应链攻击
​研究人员在PHP Composer中发现一个安全漏洞，攻击者利用该漏洞可以发起供应链攻击。

2021-05-11 11:11:00

漏洞网络安全网络攻击
用过的手机号码千万别随意处置，小心被黑客利用
最近有研究人员发现了一些与回收手机号码有关的隐私和安全隐患，这些号码可能被滥用来实施各种黑客攻击，包括账户窃取、网络钓鱼和垃圾邮件攻击，甚至阻止受害者注册在线服务。

2021-05-11 10:29:13

黑客网络安全网络攻击
研究表明将近200万个云计算数据库服务器由于配置错误可能导致数据泄露
近年来，一些云计算服务提供商故意设计其管理面板的用户界面，以迷惑用户并向他们收取更多的服务费用，这已经成为一种技术陋习。

2021-05-11 10:18:07

数据泄露云安全云计算
亚马逊商家“刷点评”数据库大规模泄漏
相比打击假货的雷厉风行，亚马逊对电商平台上的虚假点评和商家“刷点评”的问题却有些一筹莫展。

2021-05-11 10:03:04

数据泄露漏洞信息安全
深挖美国最大输油管道遭勒索攻击事件背后的真相！
美国最大输油管道遭勒索攻击事件曝出后，引发安全圈广泛关注，然而事件真实情况是否如报道的那样？

2021-05-11 09:59:12

勒索软件网络攻击数据泄露
美国面临断油危机，勒索软件元凶浮出水面
由于美国最大的输油管道商Colonial Pipeline上周末遭遇勒索软件攻击暂停运营，美国运输部联邦机动车安全局(FMCSA)昨日发布《地区紧急状态声明》，临时解除禁止燃料公路运输的法律，并允许油罐车驾驶员工作更长的时间。

2021-05-11 09:38:11

勒索软件攻击数据泄露
美国宣布进入紧急状态！网络攻击，别只看这冰山一角
近日，美国最大燃油管道运营商科洛尼尔（Colonial Pipeline）因受勒索软件攻击，被迫临时关闭其美国东部沿海各州供油的关键燃油网络。

2021-05-11 09:28:10

网络安全数据技术
关闭燃油网络 美国宣布进入国家紧急状态
据外媒报道，当地时间5月9日，国总统拜登宣布美国进入国家紧急状态，因当地最大燃油管道运营商遭到网络攻击，被迫关闭美国东部沿海各州的关键燃油网络。

2021-05-11 09:15:59

网络攻击恶意软件勒索软件
高通 MSM 曝高危漏洞，影响全球约 30% 移动手机
以色列网络安全公司 Checkpoint 的研究人员 Slava Makkaveev 表示，其在高通公司移动站调制解调器(Mobile Station Modem，MSM)接口发现了一个安全缺陷，可影响全球范围内数百万部手机;该接口被称为 QMI(Qualcomm MSM Interface)。

2021-05-11 09:09:35

漏洞MSM高通
关闭燃油网络美国宣布进入国家紧急状态
目前，这一安全事件在全球引起广泛关注。它的出现，让世人明白“能源信息化基础设施”在网络攻击面前的脆弱性。网络攻击危机国家安全，或许会成为常态。

2021-05-11 09:00:59

美国燃油网络网络攻击
Bash Shell脚本中的数组使用实例
数组是一个包含多个值的变量，这些值可以是相同类型或不同类型。没有数组大小限制，也没有要求成员变量被连续索引或连续分配的限制。数组索引从0开始。

2021-05-11 07:50:31

BashShell脚本
美国最大燃油管道被黑客攻击惨遭关闭：目标只是为了赚钱
据最新报道，黑客团队名叫DarkSide，他们的攻击导致Colonial Pipeline关闭网络。DarkSide在官网发表声明，虽然没有直接提及Colonial Pipeline，但它指出“我们的目标只是为了赚钱，不是想给社会制造问题。”

2021-05-11 07:36:45

黑客攻击网络安全燃油管道
苹果AirTag遭破解 安全研究人员放出视频
通过视频可以看到，通过自定义URL，用户使用iPhone扫描AirTag时，会显示自定义的链接而非苹果的查找功能 “found.apple.com ”的链接。

2021-05-11 06:27:28

苹果AirTag漏洞
网络安全风险持续攀升，零信任发展趋势论坛有何应对之方？
伴随传统网络安全边界消失、外部网络攻击加剧，零信任作为一种有效的应对策略，已经成为数字经济发展新周期下，企业突破安全攻防博弈瓶颈

2021-05-10 20:37:21

新华三
美国最大成品油管道运营商被勒索软件攻击停摆三日！深信服提醒：需对关键信息基础设施安全保持高度关注
深信服EDR产品基于勒索病毒攻击链，从预防、防护、检测与响应整个生命周期进行全面防护。

2021-05-10 18:01:57

网络安全软件技术
调查称英国百万级用户使用不安全路由器
据外媒，数百万英国人可能正在使用过时的路由器，使他们面临被黑客攻击的风险。

2021-05-10 17:54:18

路由器黑客攻击
美国多州因网络攻击进入紧急状态
5月9日，美国政府宣布，因美国最大燃油运输管道商科洛尼尔（Colonial Pipeline）公司遭网络攻击而暂停输送业务，美国18个州进入紧急状态。

2021-05-10 14:47:07

网络安全美国勒索软件
迄今已有 2100 家公司数据遭到勒索软件团伙泄露
一位被称为 DarkTracer 的暗网安全研究员一直在跟踪三十四个勒索软件团伙的数据泄露网站，并表示，他们现在已经泄露了 2103 个组织的数据。

2021-05-10 14:47:03

勒索软件加密文件组织
美国CIA网络武器库新增被动流量监听器
2021年4月27日，卡巴斯基发布了2021年第一季度APT活动总结，里面提到了一个新的Lambert家族木马。

2021-05-10 14:42:02

网络武器木马网络安攻击
NIST发布网络供应链风险管理框架指南
近日，美国网络安全和基础设施安全局(CISA)和美国国家标准技术研究院(NIST)联合发布了网络供应链风险管理(C-SCRM)框架和安全软件开发框架(SSDF)指南项目。

2021-05-10 10:49:00

供应链攻击网络安全网络攻击
2021第一季度APT攻击趋势分析（上）
去年12月，著名的IT托管服务提供商SolarWinds遭受了复杂的供应链攻击。该公司的Orion IT(一种用于监视和管理客户的IT基础架构的解决方案)遭到了攻击

2021-05-10 10:44:54

APT攻击KarkadannDomestic Ki
谷歌要求2022年所有安卓应用添加隐私标签
谷歌近日宣布，将要求应用程序开发人员在其Google Play应用商店产品页面中披露其收集的数据以及相关的安全措施。

2021-05-10 10:42:42

谷歌隐私标签网络安全
美国最大的油气管道公司遭网络攻击后关闭输送管道
Colonial公司运营着美国最大的汽油和柴油的管道系统，近日该公司发现被网络攻击，攻击导致该公司向美国东部沿海主要城市输送油气的管道系统下线。

2021-05-10 10:40:07

网络攻击Colonial网络安全
如何保护自己免受流行性网络诈骗
诈骗者利用新冠疫情期间网络活动的激增，把攻击目标对准了采用网络工作方式的企业和个人。

2021-05-10 10:08:03

网络诈骗网络攻击网络安全
勒索软件攻击切断半个美国的燃油管道
上周末，勒索软件攻击导致美国最大的成品油管道——Colonial Pipeline的运营被中断。

2021-05-10 09:59:54

勒索软件攻击数据泄露
福昕阅读器漏洞可用于执行恶意代码
近日，福昕阅读器修复了一个影响PDF阅读器的高危远程代码执行漏洞，攻击者利用该漏洞可以在用户的Windows计算机上执行恶意代码，甚至可以接管用户的计算机。

2021-05-10 09:52:37

漏洞恶意代码网络攻击
IT部门应该询问安全托管提供商的五件事
虽然不可能深入了解托管安全服务多年来收到的所有请求，但有些请求很具代表性，可供询问自己的提供商时参考。

2021-05-10 09:07:53

安全托管网络安全网络攻击
Web应用渗透测试的步骤、方法与工具 译文
在应用设计中的某个简单的缺陷、配置上的错误、以及网络钓鱼攻击，都可能给Web服务器造成巨大的损失。本文将和您讨论和总结，在执行Web应用的渗透测试过程中，那些常用的步骤、方法与工具。

2021-05-10 09:00:00

Web工具安全
前端原型链污染漏洞竟可以拿下服务器shell？
原型链污染的利用难度虽然较大，但是基于其特性，所有的开源库都在npm上可以看到，如果恶意的黑客，通过批量检测开源库，并且通过搜集特征，那么他想要获取攻击目标程序的是否引用具有漏洞的开源库也并非是一件困难的事情。

2021-05-10 06:11:24

前端原型链污染漏洞服务器shell
美国最大燃料管道运营商遭网络攻击被迫关闭：影响5000万人
Colonial pipeline在一份声明中表示，在周五遭受了来自勒索软件的网络安全攻击，导致其不得不暂时关闭所有运输管道。目前已聘请第三方网络安全公司对该事件进行调查，并向与执法部门和其他联邦机构进行了报告。

2021-05-09 20:14:46

网络攻击勒索软件网络安全
最新预测：2027年，全球网络安全市场规模将达540.7亿美元
根据Fortune Business Insights最新发布的报告预测，到2027年底，全球网络安全市场规模预计将达到540.7亿美元。

2021-05-09 15:33:52

网络安全IT安全漏洞
MDR安全服务类型：MEDR、MNDR与MXDR
下面让我们看看这些托管选项之间的区别，并探讨哪些公司更适合哪种MDR安全服务类型。

2021-05-09 15:30:58

MDR安全服务零信任
上一页 1 ··· 234235236237238 ··· 818
点赞

51CTO技术栈公众号

业务
速览
在线客服